防火墙支持的策略路由功能包括基于源目的IP的、()等策略路由。
A.基于协议和端口的
B.基于接口的
C.基于应用类型的
D.基于多链路负载情况的
A.基于协议和端口的
B.基于接口的
C.基于应用类型的
D.基于多链路负载情况的
A.WindowsNT系统不支持路由功能
B.WindowsNT支持两种路由方式:静态路由和基于RIP协议的动态路由
C.基于RIP的动态路由,在两个网卡之间支持转发的包类型只包括IP包
D.基于RIP的动态路由,在两个网卡之间支持转发的包类型只包括IPX包
A.VPC可以包含多个网络
B.安全组支持五元组ACL规则,包括源IP源端口、目的IP.目标端口和传输协议
C.安全组(水平保护)和边界防火墙(垂直保护)共同增强系统的安全防护能力
D.VPC内的多个网络默认情况下是无法相互通信的
B、ASPF能够检测试图通过防火墙的应用层协议会话信息,阻止不符合规则的数据报文穿过
C、只有将定义好ASPF策略应用到安全区域间,才能对通过两个安全区域的流量进行检测,包括QQ/MSN聊天信息
D、ALG和ASPF都能够辨识上层应用的报文,在防火墙的最新版本配置中ALG的开关通过在全局模式下使用natalg enable来打开,默认是enable的,ASPF的功能是通过在域间使用detect的命令打开,默认是disable的
A.它是对现有BGP协议进行扩展
B.基于MPLS协议,采用源路由技术而设计的在网络上转发数据包的一种协议
C.将网络中的目的地址前缀/节点和邻接定义为段,并且为这些段分配SID
D.通过对邻接段和目的地址前缀/节点段进行有序排列得到一条转发路径
A.检测并分析用户和系统的活动
B.核查系统的配置漏洞,评估系统关键资源和数据文件的完整性
C.防止IP欺骗
D.识别违反安全的策略的用户活动